1
'实验目的,我们普通用户(R2)可以通过telnet登录机房服务器(R1)'
2
提问：我们这个telnet应该部署在哪台机器上？
3
当然是R1（远程服务器上面了）
4
1.R1远程服务器配置
5
<R1>sys
6
[R1]user-interface vty 0 4
7
vty：逻辑通道,或者叫做终端
8
0 4 具体代表什么？
9
0：第一个 VTY 线路编号（最小值）
10
4：最后一个 VTY 线路编号（最大值）
11
所以 vty 0 4 表示 同时最多允许 5 个远程用户并发登录（编号 0、1、2、3、4）
12
✅ 类比：就像一家餐厅有 5 个远程包间（VTY 0～4）,只要有一个空着,新客人（远程用户）就能进来
13
[R1-ui-vty0-4]authentication-mode ?
14
  aaa       AAA authentication
15
  password  Authentication through the password of a user terminal interface
16
# 先来查看认证模式
17
'两种,aaa和password'
18
# 这里我们先介绍password认证模式
19
[R1-ui-vty0-4]authentication-mode password
20
Please configure the login password (maximum length 16):huawei
21
'这里我的密码设置的是:huawei'
22
# 就去之后,默认让你输入密码
23
# 最大长度是16
24
# 默认是cipher（加密的）
25
[R1-ui-vty0-4]dis this
26
[V200R003C00]
27
#
28
user-interface con 0
29
 authentication-mode password
30
user-interface vty 0 4
31
 authentication-mode password
32
 set authentication password cipher %$%$mF_z"D[",E|_m`.9a)H@,.Az9!B2T|~Uy>;D;F-T
33
V,kC.A},%$%$
34
# 前面关键字cipher,后面是一群乱码
35
'如果是明文的simple,则后面将会显示明文的密码'
36

37

38
2.R2普通用户登录测试
39
<R2>telnet 10.1.1.254
40
  Press CTRL_] to quit telnet mode
41
  Trying 10.1.1.254 ...
42
  Connected to 10.1.1.254 ...
43

44
Login authentication
45

46
Password:
47
# 输入密码后,R2(普通用户)就可以连接到R1(远程服务器了)
48
'telnet中的password认证模式中,只需要输入密码即可,不需要输入用户名'
49
<R1>
50
# 成功进入到R1
51
<R1>sys
52
    ^
53
Error: Unrecognized command found at '^' position.
54
提问：为什么会报错呢？
55
'因为我们在配置服务端的时候,并没有设置用户的权限,默认情况下是参观级别'
56
'也就是我们虽然能够telnet登录上去,但是没有权限,也就啥也干不了'
57

58

59
3.回到R1(远程服务器,重新进行配置)
60
<R1>sys
61
Enter system view, return user view with Ctrl+Z.
62
[R1]user-interface vty 0 4
63
[R1-ui-vty0-4]user privilege level 15
64
# 主要是这一条命令,把用户等级设置为15
65
[R1-ui-vty0-4]dis this
66
[V200R003C00]
67
#
68
user-interface vty 0 4
69
 authentication-mode password
70
 user privilege level 15
71
 set authentication password cipher %$%$E-NGH^iHVSv:`IC6)1S-,7DDk\O,A{G,jCtLdF~i
72
y~B57DG,%$%$
73
#
74

75

76
4.再次回到R2普通用户进行测试
77
<R2>telnet 10.1.1.254
78
  Press CTRL_] to quit telnet mode
79
  Trying 10.1.1.254 ...
80
  Connected to 10.1.1.254 ...
81
Login authentication
82

83
Password:
84
# 输入密码
85
<R1>sys
86
Enter system view, return user view with Ctrl+Z.
87
[R1]
88
'R2能够成功进入R1,并且能够sys进入系统视图'

1
'依旧是R1远程服务器,别人想要远程登录我的服务器,我要进行验证'
2
'所以,R1要进行认证,在R1上面进行部署aaa认证'
3
1.R1配置
4
<R1>sys
5
Enter system view, return user view with Ctrl+Z.
6
[R1]user-interface vty 0 4
7
[R1-ui-vty0-4]authentication-mode aaa
8
[R1-ui-vty0-4]local-user redhat password cipher 123 privilege level 15
9
              ^
10
Error: Unrecognized command found at '^' position.
11
# 这里我直接在user-interface vty 视图下输入 local-user....
12
# 然后就进行报错了！！！
13
'看报错信息 “未识别的命令” '
14
提问：为什么不能在user-interface vty视图下输入local-user
15
'local-user 是用来创建“用户账号”的,属于 AAA 系统的一部分'
16
'所以只能在 aaa 视图下配置'
17
[R1-ui-vty0-4]q
18
# 所以我们需要先退出user-interface vty视图
19
[R1]aaa
20
# 进入aaa视图
21
[R1-aaa]local-user redhat password cipher 123 privilege level 15
22
Info: Add a new user.
23
'用户名：redhat'
24
'密码：123'  # 密码类型用的是cipher密文（不可见）
25
'用户等级：15'
26
[R1-aaa]local-user redhat service-type telnet
27
1)指定用户：redhat
28
2)指定分配的服务类型：telnet
29
'下面专门介绍常见的服务类型'
30
'当然也可以是ssh,terminal,http/https'
31
[R1-aaa]dis this
32
[V200R003C00]
33
#
34
aaa
35
 authentication-scheme default
36
 authorization-scheme default
37
 accounting-scheme default
38
 domain default
39
 domain default_admin
40
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
41
 local-user admin service-type http
42
 local-user redhat password cipher %$%$vaW/0g-0VYY\B+@%MEjBLe7F%$%$
43
 local-user redhat privilege level 15
44
 local-user redhat service-type telnet
45
#
46
return
47

48

49
2.R2(普通用户)验证
50
<R2>telnet 10.1.1.254
51
  Press CTRL_] to quit telnet mode
52
  Trying 10.1.1.254 ...
53
  Connected to 10.1.1.254 ...
54
Login authentication
55
# 成功登录上去了
56
Username:redhat    # 用户名
57
Password:      # 密码
58
<R1>sys
59
Enter system view, return user view with Ctrl+Z.
60
[R1]
61
'成功进入R1远程服务器,并且能够sys进入系统视图'
62

63

64
3.再次回到R1远程服务器
65
<R1>sys
66
Enter system view, return user view with Ctrl+Z.
67
[R1]user-interface vty 0 4
68
[R1-ui-vty0-4]display users
69
  User-Intf    Delay    Type   Network Address     AuthenStatus    AuthorcmdFlag
70
+ 0   CON 0   00:00:00                                   pass
71
  Username : Unspecified
72

73
  129 VTY 0   00:03:05  TEL    10.1.1.1                  pass
74
  Username : redhat
75
'在远程服务器R1中,进入到user-interface vty视图,还可以看到那些用户远程登录上去'

1
Username:admin
2
Password:
3
'默认用户名admin'
4
'默认密码:Admin@123'
5
The password needs to be changed. Change now? [Y/N]: y
6
# y修改密码
7
Please enter old password:
8
Please enter new password:
9
Please confirm new password:
10
# 重复输入相同的密码
11
 Info: Your password has been changed. Save the change to survive a reboot.
12
*************************************************************************
13
*         Copyright (C) 2014-2018 Huawei Technologies Co., Ltd.         *
14
*                           All rights reserved.                        *
15
*               Without the owner's prior written consent,              *'
16
*        no decompiling or reverse-engineering shall be allowed.        *
17
*************************************************************************
18

19
<USG6000V1>sys
20
Enter system view, return user view with Ctrl+Z.
21
[USG6000V1]un info en
22
Info: Saving log files...
23
Info: Information center is disabled.
24
# 先关闭推送信息
25
[USG6000V1]interface g0/0/0
26
# 进入到管理口g0/0/0
27
[USG6000V1-GigabitEthernet0/0/0]dis this
28
2026-01-22 10:38:59.340
29
#
30
interface GigabitEthernet0/0/0
31
 undo shutdown
32
 ip binding vpn-instance default
33
 ip address 192.168.0.1 255.255.255.0
34
 # 里面默认有一个IP地址
35
 alias GE0/METH
36
#
37
return
38
[USG6000V1-GigabitEthernet0/0/0]undo ip add
39
# 把里面的默认IP地址删除了
40
[USG6000V1-GigabitEthernet0/0/0]dis this
41
2026-01-22 10:39:07.420
42
#
43
interface GigabitEthernet0/0/0
44
 undo shutdown
45
 ip binding vpn-instance default
46
 # 删除后,就没有了
47
 alias GE0/METH
48
#
49
return
50
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.112.128 24
51
# 这个ip地址得和我们新添加的网卡,处于同一网段
52
[USG6000V1-GigabitEthernet0/0/0]dis this
53
2026-01-22 10:39:31.240
54
#
55
interface GigabitEthernet0/0/0
56
 undo shutdown
57
 ip binding vpn-instance default
58
 ip address 192.168.112.128 255.255.255.0
59
 # 成功配置号IP地址
60
 alias GE0/METH
61
#
62
return
63
[USG6000V1-GigabitEthernet0/0/0]service-manage https permit
64
[USG6000V1-GigabitEthernet0/0/0]service-manage http permit
65
'开启http和https服务'
66
# 后面我们要访问防火墙的web页面